浅析电脑机房的安全隐患及其预防.docx

1、浅析电脑机房的安全隐患及其预防浅析电脑机房的安全隐患及其预防电脑机房（或称计算机机房）是电脑网络系统的核心，电脑机房的安全历来为人们所重视，通常电脑机房是按高标准，严要求建设的，机房内还配置有 UPS、空调、防雷设备、防掺漏报警装置和敷设高频电磁屏蔽等等。有人会认为电脑机房是夠安全的了。然而，天有不测风云，人有旦夕祸福。机房内所有设备都是天天24 小时长时间不停的运行，就是铁打的时间长了也会生锈，何况机房设备都是电子设备，它们也难免出故障和损坏。一旦出现问题，机房甚至整个网络系统就将受到严重的威胁。电脑机房各种电器设备都由集成电路等灵敏的弱电元器件构成，能承受的电压一般都只有几伏到几十伏，无法

2、承受雷电、工业电涌、静电等瞬间高电压的冲击；且电器设备也会由于受到外界的影响（如温度升高、受潮等）、设备本身的因素（质量缺陷等）以及长期、超负荷运行而无法承受使之发生故障甚至引发火灾。因而，电脑机房的安全隐患仍然严重，且隐患的爆发多数是突然发生，不容易检查和监控，防不胜防，一旦发生就难于控制。因此，排除电脑机房电气（含电器、电路）故障及其可能引发火灾难度大，对电脑机房的安全隐患不能忽视。一. 完善机房的防雷、抗电涌、防静电系统电脑机房的电源防雷通常采取三级保护，第一级电源防雷器安装在大楼总配电柜，第二级安装在机房配电箱，第三级安装在机房内的设备电源输入端。大多数电脑机房都按三级保护设置，但也有

3、只搞第一、二级。笔者认为，电源第三级保护也很重要，特别是电脑机房的关键设备（服务器、主机柜、光端机、UPS、空调等）的电源应采取第三级保护。笔者曾调查过一起雷达站受直击雷雷击事故。某机场建在海拔高度 200 米山顶的一座雷达站，地处雷暴高发区，实施防雷工程时，建了避雷针和接地系统，且在总配电房和雷达机房安装了第一和第二级电源防雷器。1994 年夏天，雷电击中山脚附近的架空三相电源供电线路，造成山下水泵房电源配电箱严重损毁，山上雷达站电源设备（包括 UPS 整流二极管 9 只、大功率管 5 只、500V/15A 保险管 13 只）和雷达 9 块控制电路板损坏，雷达瘫痪，经济损失约 200 万元。

4、这次事故发生在电源架空线上，我们在这里只探讨电源的防雷保护。上述的总配电房和机房配电箱安装的一、二级电源防雷器均未损坏，可是电源设备损坏却如此严重。有人怀疑是防雷器质量有问题，作者认为不完全如此。安装的电源防雷器性能和可靠程度不清楚，但它对强雷电的侵入未能遏止住是肯定的。回头仔细分析，也不能全怪怨两只电源防雷器，如此强大的雷击，两处电源系统严重损坏甚至冒烟起火，两只电源防雷器能顶得住吗？假如当时电源安装了第三级防雷器，筑起了一道完善的防线，雷达站受雷击损坏可能是另一种状况，起码损坏不会那么惨重。电源第三级防雷保护能起多大的作用？电源防雷器，无论是第一级、第二级，还是第三级，都是并联在电源线路上

5、的，对侵入电源线路的雷电流都同样起分流作用，将雷电流疏通至接地极释放，使电路过电压逐级下降。电源第三级防雷器使第二级的残压进一步降低，也减轻了第一、第二级防雷器的分流负担。像上述雷达站雷击情况，强大的雷电流仅靠电源的第一、第二级泄放是困难的。第一级 SPD 响应慢，第二级 SPD 分流能力有限，往往是还来不及释放，部分雷电流就已经跨过了第二级，使第二级输出的残压过高，雷电的能量有待进一步释放。据此就不难明了上述雷达站雷击事故的因果关系。一只或多只电源第三级防雷器的共同参与分流作用，可使雷电流释放更加充分，残压进一步降低，以达到电器设备的安全要求。这里列举另一处雷击的案例：2005 年 5 月，

6、广东省东莞市某玩具厂发生一次雷击事故。雷击把该厂安装在电脑主服务器电源端口处的电源电涌保护器打坏，冒出浓浓的黑烟，防雷器电路板严重损毁，防雷的关键元件压敏电阻爆裂。幸运的是电脑服务器并未损坏，拆下电源电涌保护器，接上电源，电脑服务器仍可正常工作。该厂于 2004 年底为完善电脑机房防雷系统，安装了电源和信号线路防雷设备，包括四级电源防雷保护（总配电、分配电和电子系统主机分别装了一、二、三级防雷器，有十台电脑电源端口特别加装了2.5KA 的电涌保护器作精细保护！）和电脑、电话和监控信号线路防雷。这次雷击除前述的电脑服务器的电源电涌保护器（电源第四级 SPD）损坏外，其它的防雷器和电器设备都未损坏。可想而知，是电源第四级SPD 起了关键作用而挽救了该厂的电脑服务器，也是电源多级防雷所起的综合防护作用的结果。因为，雷电（感应）进入电源线路后，不可能有明确的走向，而是随机的，哪里的接地电阻小，雷电流就往哪里流。这次雷电流在进入电脑服务器之前，其安装的电源电涌保护器起到了分流、限压的作用，保护了电脑服务器。而该电涌保护器因流过的雷电流过强损坏是正常的现象。这次雷击事故充分的说明了电源多级防雷抗电